Sobre o EmptyFileVault

O EmptyFileVault existe por uma razão: a maioria dos fornecedores de cloud consegue ler os seus ficheiros, e pedem-lhe apenas que confie que não o farão. Nós não quisemos ser de confiança — quisemos tornar impossível trair essa confiança.

O princípio

Cada ficheiro é encriptado no seu browser antes de ser enviado. As chaves derivam da sua password e nunca saem do seu dispositivo. Isso significa que uma base de dados vazada, uma intimação judicial, um colaborador malicioso ou um compromisso total do servidor revelam todos a mesma coisa: texto cifrado. A garantia não é uma política que prometemos seguir — é uma propriedade matemática de como o sistema é construído.

Para quem é

Escritórios de advocacia, clínicas, contabilistas, jornalistas e qualquer pessoa com dever de confidencialidade — além de indivíduos que simplesmente acreditam que os seus ficheiros não são da conta de mais ninguém. Se precisa de partilhar documentos com controlo de acesso rigoroso e auditável, e quer o fornecedor fora da equação de confiança, isto foi feito para si.

Honestos quanto aos limites

Não exageramos. O zero-knowledge no browser tem um risco residual real: o código que corre é servido por nós. Mitigamos isso com CSP estrito e um cliente desktop assinado planeado — e documentamos exatamente do que protegemos e do que não na nossa página de segurança. Sem nevoeiro de marketing.